kweezie wabbit

Het is sterk af te raden om Hijackthis te gebruiken zonder begeleiding van een expert. Als je niet weet hoe je deze tool moet gebruiken en je verwijdert de verkeerde dingen met hijackthis, kan je windows zodanig om zeep helpen dat enkel een volledige herinstallatie nog een oplossing kan brengen. En lang niet alle problemen zijn op te lossen met hijackthis. Als je problemen hebt met je pc, leg dan uit wat er scheelt, maak enkel een logje met hijackthis, plaats dit in een volgend bericht en wacht op verdere instructies. Begin vooral niet op eigen houtje dingen te fixen. Enkel Kape en ikzelf zijn op dit forum bevoegd om instructies te geven over een hijackthis logje. Hoe je een logje maakt en plaatst, heeft stegisoft hierboven uitgelegd.

Je wil windows 7 op een laptop zetten en je hebt dus een code maar geen cd? Van waar heb je die code? Welke windows staat er nu op de laptop? Om welke laptop gaat het? Kan je het merk, model en modelnummer opgeven?

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. Folder:: c:\users\Maaike\AppData\Roaming\Avira c:\programdata\Avira c:\program files\Avira Driver:: AntiVirSchedulerService Avira Scheduler Firefox:: FF - ProfilePath - c:\users\Maaike\AppData\Roaming\Mozilla\Firefox\Profiles\df746b7z.default\ FF - prefs.js: browser.search.defaulturl - FF - Ext: Conduit Engine : engine@conduit.com - %profile%\extensions\engine@conduit.com FF - Ext: BittorrentBar_NL Community Toolbar: {2d8d9acc-f6d7-4362-8876-a275ca929591} - %profile%\extensions\{2d8d9acc-f6d7-4362-8876-a275ca929591} Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. shutdown /s Sla dit bestand op je bureaublad op als afsluiten.bat Bij bestandstype kies je voor alle bestanden (*.*) ipv tekst (*.txt) De volgende keer dat je wil afsluiten, dubbelklik je op dit bestandje in plaats van af te sluiten via start - afsluiten. Volg het afsluiten en kijk of de pc dan weer spontaan opstart.

Dubbelklik op het icoontje van AVG in het systeemvak om AVG te openen. Via een van de menuutjes bovenaan kan je de scanresultaten openen. Open daar de resultaten van de laatste scan. Ga naar het tabje besmettingen. Daar kan je nu alsnog aanvinken om de gevonden besmettingen te verwijderen. Controleer dan eens de geavanceerde instellingen om in te stellen wat er moet gedaan worden als een besmetting gevonden wordt. Sorry dat ik zo vaag blijf maar ik moet het op mijn geheugen doen want ik heb hier geen AVG bij de hand. De analyse van het combofix logje en verdere instructies daaromtrent volgen later.

We zullen eens nagaan of malware of virussen de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Goed, maar downloaden heeft niks te zien met de windows installer. Welke browser gebruik je? Heb je al eens een andere browser geprobeerd? Kan je normaal surfen en de gewone dingen doen op internet? Van welke site wil je bestanden downloaden? Krijg je foutmeldingen als je iets wil downloaden? Kan je van de foutmelding(en) een afbeelding maken en toevoegen aan een volgend bericht? We zullen ook eens nagaan of malware of virussen misschien de oorzaak zijn van je probleem. 1. Download HijackThis. (klik er op) Klik op HijackThis.msi en de download start automatisch na 5 seconden. Bestand HijackThis.msi opslaan. Daarna kiezen voor "uitvoeren". Hijackthis wordt nu op je PC geïnstalleerd, een snelkoppeling wordt op je bureaublad geplaatst. Als je geen netwerkverbinding meer hebt of je hebt problemen met downloaden, kan je de download doen met een andere pc en het bestand met een usb stick overbrengen Als je enkel nog in veilige modus kan werken, moet je de executable (HijackThis.exe) downloaden. Sla deze op in een nieuwe map op de C schijf (bvb C:\hijackthis) en start hijackthis dan vanaf deze map. De logjes kan je dan ook in die map terugvinden. 2. Klik op de snelkoppeling om HijackThis te starten. (lees eerst de rode tekst hieronder!) Klik ofwel op "Do a systemscan and save a logfile", ofwel eerst op "Scan" en dan op "Savelog". Er opent een kladblokvenster, hou gelijktijdig de CTRL en A-toets ingedrukt, nu is alles geselecteerd. Hou gelijktijdig de CTRL en C-toets ingedrukt, nu is alles gekopieerd. Plak nu het HJT logje in je bericht door CTRL en V-toets. Krijg je een melding ""For some reason your system denied writing to the Host file ....", klik dan gewoon door op de OK-toets. Let op : Windows Vista & 7 gebruikers dienen HijackThis als “administrator” uit te voeren via rechtermuisknop “als administrator uitvoeren". Indien dit via de snelkoppeling niet lukt voer je HijackThis als administrator uit in de volgende map : C:\Program Files\Trend Micro\HiJackThis of C:\Program Files (x86)\Trend Micro\HiJackThis. (Bekijk hier de afbeelding ---> Klik hier) Tip! Wil je in woord en beeld weten hoe je een logje met HijackThis maakt en plaatst op het forum, klik dan HIER.

Hoe sluit je de pc af? Via "start - afsluiten" of met de aan/uit knop? Valt de pc dan ook volledig stil; alle lichtjes uit, koeling en harde schijf stoppen met draaien? En dan start de pc vanzelf weer op? Hoe lang blijft de pc dan af staan? Is het altijd even lang?

Verwijder de messenger, ruim het register op en installeer dan de messenger opnieuw. Het register opruimen doe je als volgt. Download CCleaner. (Als je het nog niet hebt) Installeer het (Als je niet wil dat Google Chrome op je pc als standaard webbrowser wordt geïnstalleerd, moet je de 2 vinkjes wegdoen !!!) en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, klik dan hier voor de handleiding.

Als je een vista installatie cd/dvd hebt met een geldige licentiecode, kan je vista installeren. Gezien de beperkte grootte van de harde schijf is de beste oplossing om deze bij het installeren van Vista volledig te formatteren. Je moet dan ook alle drivers voor de hardware installeren. Te beginnen met de chipset drivers voor het moederbord, de drivers voor de videokaart, de drivers voor het geluid, en de drivers voor de netwerkkaarten (ethernet en wireless). Als je randapparaten hebt zoals een printer of een scanner, moet je ook daarvoor de vista drivers installeren. Best vooraf controleren of er voor de hardware en randapparaten vista drivers zijn om later niet voor verrassingen te staan.

We zullen eens wat dieper graven naar ongewenste bezoekers. Je kan onderstaande procedure ook uitvoeren in veilige modus met netwerk als het in normale modus niet zou lukken. Download ComboFix van één van deze locaties: Link 1 Link 2 * BELANGRIJK !!! Sla ComboFix.exe op je Bureaublad op Schakel alle antivirus- en antispywareprogramma's uit, want anders kunnen ze misschien conflicteren met ComboFix. Hier is een handleiding over hoe je ze kan uitschakelen: Klik hier Als het je niet lukt om ze uit te schakelen, ga dan gewoon door naar de volgende stap. Dubbelklik op ComboFix.exe en volg de meldingen op het scherm. ComboFix zal controleren of dat de Microsoft Windows Recovery Console reeds is geïnstalleerd. **Let op: Als de Microsoft Windows Recovery Console al is geïnstalleerd, dan krijg je de volgende schermen niet te zien en zal ComboFix automatisch verder gaan met het scannen naar malware. Volg de meldingen op het scherm om ComboFix de Microsoft Windows Recovery Console te laten downloaden en installeren. Je krijgt de volgende melding te zien wanneer ComboFix de Microsoft Windows Recovery Console succesvol heeft geïnstalleerd: Klik op Ja om verder te gaan met het scannen naar malware. Noot !!! Als er een error wordt getoond met de melding "Illegal operation attempted on a registery key that has been marked for deletion", herstart dan de computer. Wanneer ComboFix klaar is, zal het het een logbestand voor je maken. Post de inhoud van dit logbestand (te vinden als C:\ComboFix.txt) in je volgende bericht. Indien je problemen hebt bij het uitvoeren van ComboFix, gelieve dit te melden.

Aangezien je al logjes hebt gemaakt, is het programma reeds beschikbaar op je pc en hoef je niet meer te installeren. Open de verkenner en blader naar de map C:\Documents and Settings\Llobell\Local Settings\Temporary Internet Files\Content.IE5\HVEDZAZ1 Misschien moet je eerst de verborgen mappen en bestanden zichtbaar maken via de mapopties. Klik dan met de rechter muisknop op het bestand HijackThis[2].exe en kies in het uitklapmenu voor uitvoeren als administrator. Selecteer “Do a system scan only”. Vink alleen de items aan die hieronder zijn genoemd: O3 - Toolbar: (no name) - !{98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) Klik op 'Fix checked' om de items te verwijderen. Plaats een nieuw logje ter controle.

Als je hulp of advies nodig hebt bij de aankoop van een nieuwe pc, kan je altijd terecht op Aan- en verkoopadvies Als je hier verder geen vragen meer hebt, mag je dit onderwerp afsluiten door een klik op de knop +Markeer als opgelost.

In deze log staan meerdere meldingen i.v.m. de harde schijf. Daarom gaan we een schijfcontrole doen. Open de verkenner en klik met rechts op de C schijf. Kies in het menu onderaan voor eigenschappen en open dan de tab extra. Bovenaan bij foutcontrole klik je op nu controleren. Vink beide vakjes aan en klik op start. Dan krijg je de melding dat de schijf in gebruik is en ook de vraag om de controle uit te voeren bij de volgende opstart. Klik hier op ja, sluit alle openstaande programma's en herstart de pc. De schijfcontrole zal nu worden uitgevoerd alvorens windows op te starten. Na afloop krijg je een overzicht van de toestand van de schijf.

Dan zouden je systeembestanden weer in orde moeten zijn. Ga naar start en typ services in het zoekvak. Klik dan op het bovenste van de gevonden resultaten. Zoek de windows installer service en dubbelklik er op. Klik nu op starten. wordt de service nu opgestart? Als je een foutmelding krijgt, kan je daar dan een afbeelding van maken en hier posten? Als de service opgestart is, probeer dan nog eens om iets te installeren.

Dit ziet er allemaal goed uit. Hoe staat het nu met het afsluiten?

Dan kunnen we deze vraag als opgelost markeren.

Ik vrees dat je de verkeerde vinkjes hebt weggehaald bij het filter. Hier staan geen fouten in maar enkel informatie meldingen. Op die manier houden we enkel de meldingen over die voor ons van belang zijn.

Open een nieuw kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\003144_.tmp c:\windows\KMSEmulator.exe c:\windows\Tasks\AutoKMS.job Folder:: c:\windows\AutoKMS Sla dit bestand op je bureaublad op als CFScript Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht

Probeer of je de pc kan opstarten in veilige modus en kies dan voor laatst gekende goede configuratie.

Waarschijnlijk een probleem met het scherm of de grafische kaart. Aangezien de laptop maar 6 maanden oud is en je er dus nog garantie op hebt, zou ik er gewoon mee naar de verkoper gaan om te laten nazien en eventueel herstellen.

Beschrijf eens wat er gebeurt als je de knop indrukt op de pc aan te zetten. Hoor je 1 of meer piepjes? 1 kort piepje is normaal. Als je meer piepjes krijgt, moet je ze opschrijven (lang, kort, ..) en hier laten weten. Krijg je foutmeldingen bij het opstarten? Welke dan? Kan je de volledige tekst (of een afbeelding) van de foutmelding hier plaatsen.

Om het opkuisen af te ronden, kan je nog het volgende doen. Download CCleaner. (Als je het nog niet hebt) Let op bij de installatie. Haal beide vinkjes weg bij de vraag over de Chrome browser. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Schoonmaken'. Bevestigen met JA of OK Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Sluit hierna CCleaner terug af. Wil je dit uitgebreid in beeld bekijken, lees dan deze handleiding. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar kunnen besmette herstelpunten tussen zitten die je zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Configuratiescherm -> Systeem en Onderhoud -> Systeem -> tabblad "Systeembeveiliging" -> vinkje weghalen bij de schijf waarvan je de herstelpunten wil verwijderen -> klikken op "toepassen". Dan krijg je de schermmelding “Weet u zeker dat u systeemherstel wil uitschakelen”. Klik hier op “Systeemherstel uitschakelen”. Dan zijn alle herstelpunten verwijderd op de aangeduide schijf. Zet daarna opnieuw een vinkje bij de harde schijf. Maak meteen ook een nieuw herstelpunt, zodat je niet hoeft te wachten op een automatisch herstelpunt van het systeem.

Dat is inderdaad goed nieuws Start de pc in veilige modus en probeer dan in C:\program files de map van Avira te verwijderen. Herstart nadien de pc in normale modus en doe een registeropruiming met CCleaner. Installeer dan een nieuwe virusscanner. Goede en gratis virusscanners zijn Avast en AVG. Je hebt het service pack 1 voor windows 7 nog niet geinstalleerd. Is daar een speciale reden voor? Doe je regelmatig de windows updates? Je kan het Service Pack 1 downloaden op deze pagina. Klik op doorgaan en volg de instructies. Je moet het bestand windows6.1-KB976932-X86.exe nemen. Na de download dubbelklikken op het bestand om de installatie te starten.

De afbeeldingen zijn niet echt scherp maar voor zover ik de laatste afbeelding kan ontcijferen is het een combinatie van 2 zaken die je cpu de hoogte injagen. Ten eerste is er de windows indexer die je bestande inventariseert en indexeert om later sneller terug te vinden bij een zoekopdracht. Ten tweede is er Avira reageert op de indexing en elk bestand gaat scannen dat behandeld wordt door de indexer.